Heimdall Security Logo

CVE-2026-74265

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <372e7318af379eee29ab6e60848ce7d7db76c85a, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, <5.13, <c6662f3ad1c7c3549a1c39545651833220b0de89, <150590d9ab0dbeb0087193058363819d4c82a00f, 0, <=7.1.*, <62ce489acb428a936bdf243e7b92b3eb341447cf, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f, <5985474e1cb4034680fac2145497a94b0860be50, 6.1.178, 6.12.97, <8e52a247d9aa979d43eb9ff1e445b9b3bf229d4d, <=6.6.*, 5.13, <=6.18.*, 5.15.212, 6.6.145, <=*, <=5.15.*, 7.2, <a493cbb6b11acd4adc93397a4b12bd460d47620d

Description

In the Linux kernel, the following vulnerability has been resolved: net: mana: initialize gdma queue id to INVALID_QUEUE_ID mana_gd_create_mana_wq_cq() leaves queue->id as 0 (from kzalloc_obj()) until mana_create_wq_obj() assigns the firmware-returned id. If creation fails before that, cleanup calls mana_gd_destroy_cq() with id 0, NULLing gc->cq_table[0] and silently breaking whichever real CQ owns that slot. Initialize queue->id to INVALID_QUEUE_ID right after allocation, matching mana_gd_create_eq(). The existing (id >= max_num_cqs) guard then short-circuits cleanly.

Gravité et risque d'exploitation

CVE-2026-74265 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <372e7318af379eee29ab6e60848ce7d7db76c85a, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, <5.13, <c6662f3ad1c7c3549a1c39545651833220b0de89, <150590d9ab0dbeb0087193058363819d4c82a00f, 0, <=7.1.*, <62ce489acb428a936bdf243e7b92b3eb341447cf, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f, <5985474e1cb4034680fac2145497a94b0860be50, 6.1.178, 6.12.97, <8e52a247d9aa979d43eb9ff1e445b9b3bf229d4d, <=6.6.*, 5.13, <=6.18.*, 5.15.212, 6.6.145, <=*, <=5.15.*, 7.2, <a493cbb6b11acd4adc93397a4b12bd460d47620d) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE